Je tente d'affecter des groupes d'utilisateurs aux stratégies d'application gérées dans InTune App Protection. J'ai essayé ci-dessous APIs pour le faire, mais rien de tout cela fonctionne: POST/managedAppPolicies/- Ajout de groupes ciblesedecurity lors de la création de la stratégie gérée (essayé pour iOS et Android) - Retourne 200 mais targetedsecuritygroups n'ont pas été ajoutés.updateTargetedSecurityGroups ne fonctionnant pas dans les API Intune Graph
Sample Créer Managed demande Politique App:
POST /managedAppPolicies/
Request Body :
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#managedAppPolicies/$entity",
"@odata.type": "#microsoft.graph.iosManagedAppProtection",
"displayName": "Test IOS Policy",
"description": "test",
"periodOfflineBeforeAccessCheck": "PT12H",
"periodOnlineBeforeAccessCheck": "PT30M",
"allowedInboundDataTransferSources": "allApps",
"allowedOutboundDataTransferDestinations": "allApps",
"organizationalCredentialsRequired": false,
"allowedOutboundClipboardSharingLevel": "allApps",
"dataBackupBlocked": true,
"deviceComplianceRequired": true,
"managedBrowserToOpenLinksRequired": false,
"saveAsBlocked": false,
"periodOfflineBeforeWipeIsEnforced": "P90D",
"pinRequired": true,
"maximumPinRetries": 5,
"simplePinBlocked": false,
"minimumPinLength": 4,
"pinCharacterSet": "any",
"allowedDataStorageLocations": [
"oneDriveForBusiness",
"sharePoint"
],
"contactSyncBlocked": false,
"printBlocked": false,
"fingerprintBlocked": false,
"targetedSecurityGroupIds": [ "valid directory group id 1",
"valid directory group id 2" ],
"appDataEncryptionType": "whenDeviceLocked"
}
Réponse: 200 OK
PATCH/managedAppPolicies/{managedAppPoliciesId} - Ajout targetedsecuritygroups lors de l'actualisation géré des politiques (essayé pour iOS et Android) - Renvoie 204 mais les groupes targetedsecurity ne sont pas mis à jour.
Demande d'échantillon pour la mise à jour géré la politique de l'application:
PATCH /managedAppPolicies/{managedAppPoliciesId}
Request Body :
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#managedAppPolicies/$entity",
"@odata.type": "#microsoft.graph.iosManagedAppProtection",
"displayName": "Test IOS Policy",
"description": "test",
"deployedAppCount": 5,
"id": "valid id",
"periodOfflineBeforeAccessCheck": "PT12H",
"periodOnlineBeforeAccessCheck": "PT30M",
"allowedInboundDataTransferSources": "allApps",
"allowedOutboundDataTransferDestinations": "allApps",
"organizationalCredentialsRequired": false,
"allowedOutboundClipboardSharingLevel": "allApps",
"dataBackupBlocked": true,
"deviceComplianceRequired": true,
"managedBrowserToOpenLinksRequired": false,
"saveAsBlocked": false,
"periodOfflineBeforeWipeIsEnforced": "P90D",
"pinRequired": true,
"maximumPinRetries": 5,
"simplePinBlocked": false,
"minimumPinLength": 4,
"pinCharacterSet": "any",
"allowedDataStorageLocations": [
"oneDriveForBusiness",
"sharePoint"
],
"contactSyncBlocked": false,
"printBlocked": false,
"fingerprintBlocked": false,
"targetedSecurityCount" : 1,
"targetedSecurityGroupIds": ["valid user group id"],
"appDataEncryptionType": "whenDeviceLocked"
}
Réponse: 204
POST/managedAppPolicies/{managedAppPoliciesId}/updateTargetedSecurityGroups - Cette API échoue avec 500 Documentation: https://graph.microsoft.io/en-us/docs/api-reference/beta/api/intune_mam_targetedmanagedappprotection_updatetargetedsecuritygroups
Demande d'échantillon:
POST /managedAppPolicies/{managedAppPoliciesId}/updateTargetedSecurityGroups
Request Body:
{
"targetedSecurityGroups": [
{
"@odata.type": "#microsoft.graph.directoryObject",
"id": "valid user group id"
}
]
}
Response : 400
Response Body:
{
"error": {
"code": "BadRequest",
"message": "Resource not found for the segment 'updateTargetedSecurityGroups'.",
"innerError": {
"request-id": "XXX....",
"date": "2017-02-20T23:35:48"
}
}
}
Je l'ai testé dans mon laboratoire et a obtenu la même réponse (400) que le vôtre. Donc, je pense que vous devrez peut-être demander un ticket de support GRATUIT avec Microsoft CSS. Voici comment obtenir de l'aide: https: //docs.microsoft.com/en-us/intune/troubleshoot/how-to-get-support-for-microsoft-intune –
Bonjour, avez-vous essayé comme suggéré par Alemeshet? Cela fonctionne beaucoup pour moi quand j'utilise cette requête POST et obtiens 204 réponse ce qui signifie que la mise à jour de groupe est réussie. –